PT-2026-27756
CVE-2026-23391
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وحدة netfilter التابعة لنواة لينكس، وتحديدًا داخل المكون
xt CT. تتعلق المشكلة بمعالجة قوالب تتبع الاتصال والحزم الموضوعة في قائمة الانتظار. عند إزالة قالب ما، لا يتم التخلص بشكل صحيح من الحزم المعلقة المرتبطة بهذا القالب، مما قد يؤدي إلى حدوث مشكلات أثناء إزالة الوحدة النمطية أو عندما تقوم سياسة انتهاء المهلة بإزالة القالب. يعتبر استخدام القوالب مع مرشحات المنطقة وذاكرة التخزين المؤقت للأحداث آمنًا لأنها تقوم بنسخ القيم فقط. يتضمن الإصلاح مسح هذه الحزم الموضوعة في قائمة الانتظار عند إزالة قاعدة القالب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾